CISA, istismar edilen Plex Media Server SSRF açığı CVE-2026-96652 ile Siemens ve SiteGuard zafiyetleri için federal kurumlara yama emri verdi.
Kasım 13, 2026
Kategori: Siber Güvenlik
Yazı
Bronze Sandcastle, Sandboxie açığını DLL sideloading ile kullanıyor
Bronze Sandcastle, Sandboxie’nin DLL sideloading tekniğini tutarlı biçimde kullanarak arka kapı dağıtıyor.
Yazı
300’den fazla Tor çıkış noktası SSH oturumlarını dinlemek için ele geçirildi
300’den fazla Tor çıkış rölesi, 1-5 Ekim’de parola ile yapılan SSH bağlantılarını araya girip izlemek için ele geçirildi.
Yazı
UpdraftCentral anahtarlarıyla WordPress sitelerine arka kapı yerleştirildi
TeamUpdraft’ın UpdraftPlus eklentisini kullanan WordPress siteleri, UpdraftCentral erişim anahtarlarının kötüye kullanılmasıyla hedef alındı; saldırganlar…
Yazı
PHP’de kritik CVE-2026-109618: Sunucular bot taramasında
CVE-2026-109618 PHP’de kritik RCE açığı yarattı; saldırganlar multipart/form-data hatasını ve varsayılan upload_progress ayarını hedefliyor.
Yazı
WhatsApp yardım sayfalarındaki AI yönergesi gizlice kaldırıldı
WhatsApp yardım sayfalarının koduna gizlenen AI yönergesi ortaya çıktı; botun gizlilik düzenleyicilerini önermemesi isteniyordu.
Yazı
Kurumsal ekipler, kontrolden çıkan yapay zekâ kodunu nasıl dizginleyebilir
Kurumsal ekipler, yapay zekâ destekli iş akışları hızlanırken kontrolsüz kod ve otomasyonların doğurduğu güvenlik risklerini yeniden tartışıyor.
Yazı
Haftanın siber güvenlik özeti: 98 açık, 100 milyon dolar
98 sıfırıncı gün açığı, sahte yapay zekâ ajanları, 100 milyon dolarlık kripto para hırsızlığı ve 700 süpermarketi etkileyen saldırı bu haftanın öne çıkan…
Yazı
APT28, NATO tersanesinde yeni yükleyici kullandı
APT28, NATO filosu için gemi inşa eden bir tersaneye yönelik operasyonda HOOKEDGE arka kapısı ve yeni bir reflective loader kullandı.
Yazı
ROMULUS, sahte sayfalarla LegionLoader ve başka zararlıları dağıtıyor
ROMULUS ClickFix platformu sahte sayfalarla kullanıcıları komut çalıştırmaya zorluyor; LegionLoader ve başka zararlılar böyle dağıtılıyor.